Előadást letölteni
Az előadás letöltése folymat van. Kérjük, várjon
1
Biztonságot a vállalati alkalmazásokba!
OWASP Day Budapest 2012 Biztonságot a vállalati alkalmazásokba! Schäffer Krisztián
2
A helyzet most $input = strtr($input, "\"'", " ")
3
Tevékenységek ma: ad hoc
Coding standard Oktatás Követelmények megfogalmazása Authn/authz Integráció meglévő rendszerekkel Átvétel Sérülékenységvizsgálat Statikus analízis Architektúra Időnként szakértő bevonásával, néha el is szalad a ló
4
Továbblépés I. Ad hoc tevékenységek optimalizálása Tesztautomatizálás
Technológiakonszolidáció ≠ technológiaszállító-konszolidáció Egységes UI technológia (Pl.: html5) Elfogadott frameworkök Domain biztonság, Csalásmegelőzés Felelősségek szétválasztása Üzleti megszorítások definiálása, verifikációja Audit log és riportok
5
Továbblépés szervezetten
SSA Frameworkök OWASP CLASP Microsoft SDL cloudbreaker.co SeQA Processz modellek OWASP SAMM BSIMM Szabványok Common Criteria (ISO/IEC 15408) ISO/IEC készülőben
6
Mert valahol ez a jövő. Legalábbis valahol.
7
Csatlakozz és népszerűsíts!
Hasonló előadás
